Comment configurer une stratégie LAPS pour les appareils Microsoft Entra-Joints

Vous avez du mal à gérer les mots de passe d’administrateur local sur vos appareils ? Je comprends. La gestion manuelle de ces mots de passe est fastidieuse, surtout dans une grande entreprise. Heureusement, Microsoft propose la solution Windows Local Administrator Password Solution (LAPS).Si vos appareils sont connectés à Microsoft Entra (anciennement Azure AD) et gérés via Intune, ce guide vous aidera à configurer la solution pour que vos mots de passe soient sécurisés et renouvelés automatiquement.

Une fois configuré, vous pourrez générer, stocker et récupérer en toute sécurité les mots de passe d’administrateur local, sans avoir à vous démener pour les réinitialiser après qu’un utilisateur les ait oubliés ou, pire encore, ait laissé un ordinateur sans surveillance. Il est assez surprenant que Windows ne rende pas cette fonctionnalité plus évidente par défaut, mais en quelques étapes, vous automatiserez de nombreuses tâches de sécurité. Attendez-vous à une sécurité renforcée, à moins de manipulations et à un accès rapide aux identifiants d’administrateur en cas de besoin – car, bien sûr, Windows se doit de compliquer les choses inutilement.

Comment activer LAPS dans Microsoft 365 et déployer une stratégie LAPS pour les appareils connectés au réseau ?

Exigences:

Les appareils sont connectés à Microsoft Entra.
Géré par Intune
Avoir des identifiants d’administrateur Microsoft 365 (parce que, bon, c’est du matériel d’administration).

Activer LAPS dans Entra

Cette étape est indispensable, car la gestion des mots de passe est impossible si la fonctionnalité n’est pas activée. Accédez au centre d’administration Entra. Ensuite, cliquez sur Appareils > Paramètres de l’appareil. Recherchez l’option « Activer la solution de gestion des mots de passe de l’administrateur local Microsoft Entra (LAPS) » et activez-la . Enregistrez. C’est terminé ! Le système est désormais prêt à gérer les mots de passe locaux.

Créez une politique LAPS dans Intune

C’est ici que vous définissez la gestion des mots de passe : la fréquence de renouvellement, l’emplacement de stockage et la complexité. Accédez au centre d’administration Microsoft Intune, puis à Sécurité des points de terminaison > Protection des comptes et cliquez sur Créer une stratégie.

Sélectionnez la plateforme : Windows
Profil : Solution de mot de passe d’administrateur local (Windows LAPS)
Cliquez sur Créer

Donnez-lui un nom clair comme « Politique LAPS pour les appareils Entra » et ajoutez une description si vous le souhaitez. Cliquez sur Suivant.

Ici, vous configurerez des éléments tels que l’emplacement de sauvegarde des mots de passe, leur durée de conservation, leur longueur et leur complexité. Petit conseil : configurez votre sauvegarde sur Microsoft Entra ID (ou Azure AD, si vous utilisez ce type d’environnement) afin que les mots de passe soient stockés en toute sécurité dans le cloud. Pour les paramètres de mot de passe, j’utilise généralement une durée de conservation de 30 jours, une longueur de 14 caractères et un mélange de lettres et de chiffres par sécurité. Une fois terminé, cliquez sur Suivant et attribuez la stratégie à vos groupes d’appareils. En général, j’ajoute simplement « Tous les appareils », mais vous pouvez l’adapter selon vos besoins.

Vérifiez vos choix, puis finalisez en cliquant sur Enregistrer. Il ne vous reste plus qu’à patienter le temps que la police d’assurance s’applique ; cela peut parfois prendre un peu de temps, alors n’hésitez pas à revenir plus tard pour vous assurer que tout est en ordre.

Accéder au mot de passe d’administrateur local sur un appareil

Une fois la stratégie déployée, vous pouvez consulter le mot de passe d’administrateur local dans Intune ou Entra. Accédez au centre d’administration Entra. Trouvez votre appareil sous Appareils > Tous les appareils. Sélectionnez l’appareil, puis recherchez l’option Récupération du mot de passe d’administrateur local. Cliquez dessus, puis sélectionnez Afficher le mot de passe d’administrateur local. Le mot de passe s’affichera, vous permettant d’y accéder rapidement en cas de besoin, par exemple pour le dépannage ou un accès d’urgence à l’administration.

Résumé

Configurer une stratégie LAPS dans Microsoft Entra est simple comme bonjour, mais c’est une étape de sécurité cruciale. Activez LAPS dans votre tenant, créez une nouvelle stratégie de gestion des mots de passe dans Intune et attribuez-la à vos appareils. En un rien de temps, les mots de passe d’administrateur local seront automatiquement renouvelés, stockés en toute sécurité et prêts à être récupérés en cas de besoin. En quelques clics, la sécurité de votre organisation est considérablement renforcée.

N’oubliez pas de vérifier que la politique de changement de mot de passe est bien appliquée ; il n’y a rien de pire que de croire que tout est en ordre pour ensuite découvrir que les mots de passe ne sont pas renouvelés correctement. Sur certaines configurations, cela peut ne pas fonctionner du premier coup, mais un redémarrage ou une synchronisation forcée de l’appareil résout souvent le problème.

Conclure

Le déploiement de LAPS peut vous éviter bien des soucis par la suite. Une fois configuré, il ne vous restera plus qu’à surveiller et analyser les rapports. Moins d’incertitudes quant aux mots de passe et une sécurité renforcée : voilà l’objectif. Croisons les doigts pour que cela soit efficace et qu’au moins une mise à jour d’appareil soit simplifiée à l’avenir.

Résumé

LAPS activé dans le centre d’administration d’Entra
J’ai créé une stratégie de gestion des mots de passe dans Intune.
L’a affecté aux groupes de périphériques appropriés
J’ai appris à récupérer les mots de passe en cas de besoin.

En espérant que cela permette à certains de gagner du temps. Bonne chance, et n’oubliez pas de bien consulter les politiques en vigueur !